Роскомнадзор изучает возможность регулирования метавселенных

Роскомнадзор изучает возможность регулирования метавселенных

Роскомнадзор изучает возможность регулирования метавселенных

Властям не спится без регулирования, поэтому Роскомнадзор озадачился вопросом контроля метавселенных. где, по мнению ведомства, могут появиться виртуальные магазины с наркотическими веществами, различные формы агитаций и протестов, а также развращающий и снижающий мораль общества контент.

В частности, изучением возможности регулирования метавселенных занялся Научно-технический центр (НТЦ) ГРЧЦ, являющийся структурой Роскомнадзора. Как пишет «КоммерсантЪ», ознакомившийся с исследованием ГРЧЦ, авторы составили список рисков.

Беспокойство Роскомнадзора вызвали те самые виртуальные пространства, о которых всё чаще говорят в последнее время. Эти метавселенные, как их принято называть, позволяют пользователям взаимодействовать друг с другом и с киберобъектами с помощью соответствующих технологий.

Представители НТЦ ГРЧЦ считают, что повальное использование цифровых валют в метавселенных исключат контроль цепочек продаж со стороны налоговых кодексов и правил. Эта ситуация может способствовать нарушению политических границ.

Также ГРЧЦ видит опасность в виртуальных аватарах, идентификация которых может представлять угрозу для персональных данных. Например, такие ПДн можно будет копировать, стирать, а также видоизменять.

Продажа наркотиков и потакание различным формам сексуальных отклонений также вызывают опасения исследователей. Например, если речь идёт о киберсексе, есть риски совершения подобных актов с несовершеннолетними.

Напомним, что в прошлом месяце ФГУП «Главный радиочастотный центр» (ГРЧЦ) занялось вопросом блокировки звонков россиянам с подменой телефонного номера.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru